CVE-2026-88388 in Espruino
Zusammenfassung
von VulDB • 24.09.2026
Espruino 2v29 (Commit bffc6d0) enthält eine Stack-basierte Buffer Overflow-Schwachstelle im Pfad zur Behandlung von JavaScript-Fehler-Stack-Traces in 64-Bit-Builds. Ein Remote-Angriff kann JavaScript-Eingaben bereitstellen, die eine Exception auslösen und jslPrintTokenLineMarker() erreichen, das die Adresse einer 4-Byte-int-Spaltenvariablen als size_t-Zeiger an jsvGetLineAndCol() übergibt. jsvGetLineAndCol() führt einen 8-Byte-Schreibzugriff über den fehlerhaften Zeiger aus und überschreibt benachbarten Stack-Speicher.
If you want to get best quality of vulnerability data, you may have to visit VulDB.